BUDO.ASIA 隐私政策

1. 适用范围

本政策说明 Budo.asia 处理哪些个人数据、出于何种目的、依据何种法律基础、可能向谁披露这些数据,以及数据主体享有哪些权利。本政策适用于访问者、注册用户、教练、俱乐部、联合会及组织者代表、赛事参与者、家长及法定代理人。

个人数据库的运营者为个体经营者「AQYLDY SHESHIMDER」。有关数据处理事宜的问题,可发送至 budo.asia@gmail.com。

2. 数据处理中的角色

对于账户、安全、咨询及门户网站自身功能相关的数据处理,运营者负责确定处理目的和方式,并履行个人数据库所有者和(或)运营者的职责。

自行确定参赛者数据内容并将其录入以举办赛事的教练、俱乐部、联合会或组织者,须对数据的初始收集合法性、准确性、告知数据主体以及取得必要同意负责。这些义务并不免除 Budo.asia 对通过本平台处理的数据进行保护的责任。

3. 处理哪些数据

账户数据:姓名、联系方式、语言、角色、俱乐部或组织、经过加密保护的密码数据以及账户设置。

运动员及参赛者数据:姓名、出生日期或出生年份、性别、体重级别和年龄组、国家、城市、俱乐部、教练、级别(段位/级位)、报名信息、项目、参赛资格状态、赛程、赛制表、对手、比分、名次、排名及成绩。

内容资料:用户上传的照片、徽标、图像、说明文字及其他文件。除非平台某项功能明确要求,否则不应上传身份证件、医疗文件及其他非必要的敏感信息。

技术数据:IP 地址、访问日期和时间、设备类型、浏览器、操作系统、语言、访问页面及操作记录、会话标识符、cookies、错误日志及安全日志。

沟通与商业数据:客服消息、投诉、同意及操作历史记录;付费服务上线后,还包括订单、资费、金额、币种、支付状态及支付日期等信息,但若支付由外部支付服务商 PayLink.kz 处理,则不会存储完整的银行卡信息。

4. 目的与法律依据

数据处理的目的包括:注册与身份验证;个人账户功能;创建赛事、报名、组别、对阵表、赛程和成绩;维护俱乐部和教练页面;展示照片;用户支持;防范欺诈和攻击;履行合同和法律要求;权利保护;以及改进平台的运行。

处理依据包括数据主体或其法定代表人的同意、履行合同或在合同订立前按用户请求采取的行动、哈萨克斯坦共和国法律的要求,以及法律明确允许的其他依据。同意应以可验证获得的方式作出,包括通过平台界面、电子文件或纸质文件。

姓名、俱乐部、组别、对阵表、照片和成绩的公开展示,仅限于赛事公开部分所必需的范围,并须符合同意或其他合法依据所规定的范围。

5. 未成年人

如果未成年人的数据由教练、俱乐部代表、协会代表或组织者代表输入,该人员必须在输入数据之前,就具体的处理操作(包括在适用情况下公开照片和成绩)获得家长或其他法定代表人的同意。

填写数据的人员必须在必要期限内保留同意的证明,并在合理要求时向运营者提供该证明。该人员对缺乏同意、超出同意范围以及所填信息不真实承担责任。

未成年人自行注册时,运营者可要求提供法定代理人的同意,并在获得确认前限制发布内容、上传照片等具有较高风险的功能。

6. Cookie 与外部技术

本平台使用必要的 Cookie 及类似存储技术,以支持登录、保持会话、语言设置、安全性及稳定性。禁用这些技术可能导致个人账户功能无法正常使用。

截至本版本修订之日,对公开首页的检查未发现使用 Google Analytics 或 Yandex Metrica;网站上存在与 YouTube 和 Telegram 相关的链接及功能。若日后启用分析工具、广告标识符或非必要的 Cookie,须在开始此类处理之前更新本政策及用户选择机制。

当用户点击链接、播放嵌入内容或使用其功能时,外部服务可能会根据其自身政策获取 IP 地址、设备信息及活动数据。

7. 数据接收方与披露

获得访问权限的人员包括运营者的授权员工和承包商、Hoster.KZ主机服务提供商、技术支持、电子邮件、安全及备份服务提供商,以及在付费功能上线后的支付服务提供商 PayLink.kz。组织者、俱乐部、教练、裁判和参赛者可根据其在赛事中的角色和设置获取相应数据。

赛事的公开数据可能被不特定的任何人访问,并被搜索引擎收录。在公开未成年人的数据之前,提交数据的人员必须确保所获得的同意涵盖公开传播的范围。

在存在合法要求、为保护权利或防止危害的情况下,数据可能会被披露给政府机关或其他相关方。运营者不会出售个人数据。若将联系方式或个人资料信息提供给广告商用于其自身营销目的,须另行获得合法依据。

8. 数据本地化与跨境传输

主要的个人数据数据库托管于位于哈萨克斯坦共和国阿拉木图市的Hoster.KZ服务器上。设备与平台之间的数据传输通过HTTPS进行保护。

使用 YouTube、Telegram 及其他境外服务可能涉及技术数据或用户数据的跨境传输。此类传输须具备合法依据并符合哈萨克斯坦共和国法律的要求;当传输取决于用户的选择时,系统会在界面中告知用户。

9. 保存期限

账户数据在账户处于活跃状态期间予以保存,账户关闭后,仅在处理索赔、履行法律义务及保护权利所需的期限内继续保存。赛事数据及已公布的成绩可作为体育档案予以保存,只要存在合法的目的和依据。

在目的达成或同意被撤回后,数据将被删除或匿名化处理,除非法律、合同、争议解决或权利保护另有留存要求。备份数据通过限制访问的覆写周期予以清除。

运营者会定期审查数据保存的必要性。提供第三方数据的用户有义务及时更新该数据,并在相关依据不再存在时,主动发起删除操作。

10. 数据保护

运营者采取组织和技术措施,包括:按角色划分访问权限、加密传输、账户管理控制、事件日志记录、软件更新、数据备份以及事件响应机制。

任何存储方式都不能保证绝对安全。发生安全漏洞时,运营者将采取措施限制其影响,并履行法律规定的向主管机关及相关数据主体发出通知的义务。

11. 数据主体的权利

数据主体或其法定代表人有权获取有关处理情况的信息;在具备相应依据时要求更正、限制处理或删除数据;撤回同意;对非法处理提出异议;并向主管机关或法院寻求权利保护。

请求应发送至 budo.asia@gmail.com。为保护数据安全,运营者有权要求提供合理的身份及权限证明。撤回同意不影响撤回之前处理行为的合法性,并可能依法受到限制。

若数据由教练或组织者提交,数据主体可直接联系该教练或组织者,也可直接联系 Budo.asia。运营者不要求数据主体首先与教练协商解决问题。

12. 变更与联系方式

本政策可能因法律、功能、数据接收方或技术的变化而更新。最新版本及修订日期将发布于本平台;如有重大变更,将以合理方式通知用户。

运营方:个体经营者「AQYLDY SHESHIMDER」,哈萨克斯坦共和国阿拉木图市。电子邮箱:budo.asia@gmail.com。网站:https://budo.asia。